dlslzxxz/Sentinel-Detection-Engineering
GitHub: dlslzxxz/Sentinel-Detection-Engineering
系统记录 Microsoft Sentinel 检测工程的最佳实践，涵盖 watchlist、KQL 查询、字段规划和函数等核心内容，帮助安全团队高效构建检测体系。
Stars: 0 | Forks: 0
记录Sentinel项目中的检测工程相关的最佳实践
包括watchlist、函数、字段规划、KQL语句相关
标签：KQL, Microsoft Sentinel, 安全运营, 扫描框架, 最佳实践